CVE-2023-1260 in kube-apiserver
Riassunto
di VulDB • 12/09/2026
È stata rilevata una vulnerabilità di bypass dell'autenticazione in kube-apiserver. Questo problema potrebbe consentire a un attaccante remoto autenticato, a cui sono stati concessi i permessi "update" e "patch" per la sotto-risorsa "pods/ephemeralcontainers", di superare le limitazioni imposte dalla configurazione predefinita. L'attaccante dovrebbe quindi creare una nuova pod o modificare (patch) una pod alla quale ha già accesso. Ciò potrebbe consentire l'evasione delle restrizioni di ammissione SCC, ottenendo così il controllo di una pod privilegiata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.